调试器—镜像劫持

如果 A 程序启动了 B 程序，而且设定了一些东西，这个时候想调试 B 程序，可以用镜像劫持

打开注册表编辑器并转到：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

在该项下新建项，名字写成想要调试的程序，比如 powershell.exe，
在新建的项下新建字符串类型的项，名称设置为 Debugger，值设置为调试器的绝对路径

这样设置之后，当 powershell.exe 被调用时，调试器就会自动附加并断下
举个例子: powershell.reg

Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\powershell.exe]
"Debugger"="C:\\Users\\q\\Desktop\\x64dbg\\release\\x32\\x32dbg.exe"

注：服务程序这样设置不会生效，会弹窗提示无法启动服务，现在只能想到把对应位置改成无限循环，然后windbg去附加的方法（不是内核调试器的好像都不行）

参考链接：https://www.mobibrw.com/2015/2722

感谢 yg

2020/6/2

调试器---镜像劫持相关推荐

Linux调试——gdb调试器的简单使用调试coredump文件
文章目录一.背景二.gdb的指令与使用 1.gdb的基本指令. 2.gdb指令的简单使用 1.进入gdb模式 2.实例说明三.调试coredump文件前提:本质上是在调试程序崩溃之后的内存镜像 ...
windows调试器设置
编程中,debug既是技术,又是技巧.熟练的掌握调试工具可以加速软件问题的解决,这对于底层开发和高级开发都是十分必要的.本文就windows调试器的设置问题,根据个人在windbg上的使用经验进行总结 ...
Linux系列学习（二） - Vim编辑器的介绍及使用、文件编译的过程、Makefile工具、Gdb调试器
目录引言: 基本命令补充: cat命令: man命令: head命令: tail命令: find命令: grep命令: grep命令与管道"|" 的结合使用: ta ...
在调试器下理解RK3588和LINUX5.10
2023 February 在调试器下理解 RK3588和LINUX5.10 如果说20年前最热的软硬件组合是Windows + X86的话,那么今天最热的组合便是LINUX + ARM.对于从事技术 ...
转载调试器工作原理
调试器工作原理--基础篇本文是一系列探究调试器工作原理的文章的第一篇.我还不确定这个系列需要包括多少篇文章以及它们所涵盖的主题,但我打算从基础知识开始说起. 关于本文我打算在这篇文章中介绍关于Li ...
Linux下调试器工作原理
Linux下调试器工作原理之一-基础篇介绍关于Linux下的调试器实现的主要组成部分--ptrace系统调用.本文中出现的代码都在32位的Ubuntu系统上开发.请注意,这里出现的代码是同平台紧密相 ...
调试器工作原理系列三篇
基础篇关于本文我打算在这篇文章中介绍关于Linux下的调试器实现的主要组成部分--ptrace系统调用.本文中出现的代码都在32位的Ubuntu系统上开发.请注意,这里出现的代码是同平台紧密相关的 ...
第二章排错的工具：调试器Windbg（上）
感谢博主 http://book.51cto.com/art/200711/59731.htm <Windows用户态程序高效排错>第二章主要介绍用户态调试相关的知识和工具.本文主要讲了排 ...
Eclipse 调试器(引用IT168)
Eclipse 调试器:零距离接触实战技巧 2011年11月25日01:29IT168 字号:T|T 调试的方法虽然千千万万,但归根结底,就是找到引发错误的代码.Eclipse调试器的目标是让程序员能 ...
Flash Builder 找不到所需的Adobe Flash Player调试器版本的解决办法
Flash Builder在Debug时出现的问题:Flash Builder 找不到所需的Adobe Flash Player调试器版本解决方法: 1. 进入Flash Builder的安装目录 ...

调试器---镜像劫持

调试器—镜像劫持

调试器---镜像劫持相关推荐

最新文章

热门文章